Hay virus para todos los gustos. Aunque todos provocan la misma cara de terror en los usuarios, no todos los virus son iguales, ya sea en sus efectos como en la forma que tienen para atacar.
Clasificaciones hay muchas, como ocurre con casi todos los temas. Pero en la práctica, la barrera que separa a cada uno es difusa y las formas puras son cada vez menos comunes. En general, los virus incorporan características de varias clases. El famoso Melissa, por ejemplo, fue una mezcla de macrovirus y un gusano.
GUSANOS
Son programas que se copian a si mismo tantas veces hasta saturar la memoria del sistema.
El primer gusano (worm en inglés) vio la luz en 1997: el Christmas Tree, que se desparramó a través de BITNET (una red de IBM). Un año más tarde, Robert Morris, un estudiante de la Universidad de Cornell desperdigó un gusano en Arpanet (nombre con que se conocía a Internet en ese entonces) y logró derribar el 10 por ciento de los equipos conectados.
Según un estudio realizado por la empresa especializada en seguridad Security Portal, los gusanos fueron el tipo de virus con mayor difusión durante el 2000, compartiendo el podio con los macro virus. Es más, 5 de los 10 virus más difundidos el año pasado fueron de este tipo.
Y están mutando hacia formas aún más peligrosas que los célebres I Love You, Melissa y Anna Kournikova (algunos de los gusanos más renombrados). Por ejemplo, el Linux Ramen Worm es capaz de expandirse a otras computadoras si necesidad de que intervenga ningún ser humano, penetrando los agujeros de seguridad de los servidores de red que corren el sistema alternativo gratuito Linux.
Otro caso es el Hybris, que utiliza una serie de plug-ins (programas agregados) que trae en forma encriptada para actualizarse desde la web y autoenviarse a todas las direcciones de mail que encuentre.
TROYANOS
Reciben ese nombre porque para contagiar la PC utilizan la metáfora del mítico caballo de Troya: se esconden en programas legítimos (protectores de pantalla, actualizaciones de juegos) y, cuando el usuario trata de instalarlo, en realidad ejecuta un virus que puede acarrear distintas consecuencias.
VIRUS MACRO O MACROVIRUS
Es un programa escrito en el lenguaje WordBasic, (creado por Microsoft para que los programadores y usuarios avanzados automaticen tareas en el Word o Excel) y se ejecuta cada vez que el usuario abre un documento infectado. Junto a los gusanos, son uno de los más comunes, por la masividad de los archivos de Word y Excel.
VIRUS DE ARRANQUE O BOOT
No afectan archivos sino las unidades del disco (disquetes, disco rígido). Uno de los más famosos es el Michelángelo, que se activa automáticamente cada 6 de marzo borrando la tabla de partición del disco rígido e impidiendo el acceso a los datos.
BOMBAS LÓGICAS
Permanecen ocultas en la memoria de la PC y sólo se ejecutan cuando se producen una condición predeterminada, como puede ser una combinación de teclas o una fecha precisa. Un ejemplo es el virus Win32.Kriz, que se activa en Navidad.
JOKE
No son virus, sino programas que simulan los efectos de virus destructivos. Bromas de mal gusto que tienen por objeto hacer pensar a los usuarios que han sido infectados.
HOAX
Nada más lejos de la alta tecnología. Los hoax (en inglés, broma), son simples falsas alarmas sobre un virus informático que no existe, y que se distribuyen en cadenas de mensajes con la intención de sembrar el pánico. Son dañinos porque hacen perder el tiempo y, peor aún, pueden llevar a los usuarios a hacer cosas que no deben en su PC.
Un ejemplo: este año un mensaje que circuló por email alertaba sobre un supuesto virus llamado sulfnbk.exe que podía ocultarse en la computadora del usuario y activarse el 1 de junio. El mensaje indicaba como removerlo. Pero en realidad, lo que se eliminaba era una utilidad del sistema operativo Windows que sirve para ayudar a reconocer nombres de archivos.
Hay varias puntas para descubrir una falsa alerta: los mensajes catástrofe que están llenos de letras mayúsculas, o los que advierten sobre virus que destruyen absolutamente todo o no tienen arreglo.
En SecurityPortal y los sitios de las empresas de seguridad Symantec y Trend Micro se pueden encontrar listas de hoax. Para no caer en la trampa de los chistosos.
CINCO CLAVES PARA ALEJARSE DE LOS VIRUS
Para evitar que la PC se infecte con virus no hace falta recurrir a fórmulas mágicas. Basta seguir estos cinco pasos.
La escena se repite a diario: alguien recibe un mensaje de correo electrónico con un archivo adosado; ese archivo parece extraño, sí, pero en el remitente figura el nombre de un conocido y en el cuerpo del mensaje dice Te mando el archivo que me pediste. El caos empieza pocos segundos después de la apertura del archivo.
El PC ya no funciona como antes y aunque se hagan esfuerzos para reiniciarla, no responde. Por último, una seguidilla de llamados telefónicos amigos: ¿Qué hiciste? ¡Me mandaste un virus!.
En uno de esos llamados alguien comenta que la única forma de mantenerse completamente alejado de los virus es apagar el PC. Y tiene razón. Pero sería lo mismo que decir que la única forma de no caer resfriado durante el invierno es quedarse dentro de casa. Lo mejor es estar atentos.
Con los virus, comentan los especialistas, tomarse unos minutos para prevenir es mejor que pasarse horas lamentando haber perdido información valiosa. En los siguientes artículos se repasan cinco consejos básicos para mantener a la PC alejada de los virus. Si eres un experto, estos consejos pueden parecerte superficiales, pero después no digas que no avisamos.
CONOCE EL TERRENO EN QUE TE MUEVES
Los virus son programas que, una vez introducidos en el PC, alteran el funcionamiento del equipo sin el deseo explícito del usuario. Una definición menos académica diría que se trata de esos fenómenos que, con sólo nombrarlos, basta para sembrar pánico en los usuarios de computadores.
No es para menos: un virus puede llegar a causar serios problemas en el PC, que pueden ir desde el renombrado o la eliminación de archivos hasta la copia de documentos personales a lugares públicos y la destrucción de partes vitales del sistema.
Como un virus no es otra cosa que un programa malicioso escrito por una persona, puede provocar tantas cosas como la imaginación y la habilidad de la individuo que lo escribió permitan.
Algunos, por ejemplo, hasta se dan el lujo de jugar con la víctima. Tal es el caso del virus Navidad, que despliega en la pantalla un menú que dice Nunca presionar este botón. Si el usuario obedece y mantiene alejado el mouse del menú, no pasa nada. Pero si en cambio, sucumbe a la tentación, el virus se activa y empieza a provocar daños.
Detectar una infección es sencillo cuando se tiene un buen antivirus actualizado. Pero puede ocurrir que se trate de un virus de último momento, por lo que es necesario saber cuáles pueden ser los síntomas típicos de una infección: El sistema operativo o un programa tardan para cargarse.
Los programas cambian desmesuradamente de tamaño sin razón. El disco rígido se queda sin espacio o reporta falta, cuando en verdad todavía quedan cientos de Mega Bytes (MB) sin ser utilizados. Aparecen archivos con nombres extraños. El monitor despliega mensajes absurdos.
En determinadas fechas, el virus Melissa, por ejemplo, muestra en el documento de Word una frase extraída de un capítulo de Los Simpsons.
Sin embargo, hay que tener cuidado a la hora de interpretar los síntomas de desperfectos en el PC. Los usuarios suelen ser un poco paranoicos con el tema de las plagas informáticas y tienden a creer que todo desperfecto de el PC es un virus.
Lo terrible de esto es que muchas veces intentan solucionarlo por las suyas, borrando archivos que consideran innecesarios o haciendo modificaciones a otros que son vitales del sistema operativo. Esto equivaldría a extirparle el apéndice a una persona cuando, en rigor, no lo necesita.
HOMBRE PRECAVIDO VALE POR CIEN
Nunca fue tan fácil hacer copias de documentos como ahora. Entonces, ¿por qué no hacerlo? Realizar backups (nombre en inglés con el que se conoce a la técnica de hacer copias de información para tenerla como resguardo) debería ser un hábito cotidiano de cualquier usuario.
No sólo para prevenir los virus, sino también para evitar desperfectos que pueda sufrir el computador. Los problemas llegan cuando menos se los espera y, como dice el dicho, es mejor prevenir que curar.
La forma más fácil de realizar un backup es copiar la información a un disquete o, en el mejor de los casos, a un CD.
Pero otra opción interesante consiste en almacenar copias de la información más sensible en la Red. Desde hace un tiempo, varios sitios comenzaron a alquilar espacio en sus discos duros.
Basta con registarse, adquirir un nombre de usuario y una clave para tener acceso a una cantidad determinada de Mega Bytes libres para depositar sus archivos.
La ventaja de este método de backup es que permite tener acceso a la información desde cualquier computadora conectada a la Red.
DESCONFÍE DE INTERNET Y HASTA DE SUS AMIGOS
La principal vía de transmisión de los virus es el e-mail. Aunque el PC no se infecta sólo por recibir un mensaje con virus. Como no es más que un programa, es necesario que alguien lo ejecute para que éste inicie su rutina maliciosa.
El problema es que el virus se transmite disfrazado de archivo. Tal es el caso del Anna Kournikova, en el que el usuario recibe una supuesta foto de la hermosa tenista y, al intentar verla, activa un virus.
Los virus tienen capacidad para reenviarse a otras personas; el modo más común consiste en abrir el programa de correo electrónico del usuario y reenviarlo así a toda la lista de contactos del usuario. Para prevenirse, bastaría con no abrir archivos de origen dudoso o con material que no fue solicitado.
Otra forma de transmisión de virus es mediante descarga de archivos de Internet. Hace un par de años, algunos sitios underground anunciaban que una nueva versión del mensajero instantáneo ICQ había sido robada y que ya estaba disponible en la Red.
La noticia no parecía tan improbable, y fue reflejada por medios tradicionales. Sólo que no se trataba de un nuevo ICQ, sino de un poderoso virus. Está claro que no conviene descargar archivos de Internet de procedencia dudosa.
TRABAJANDO CON EL ENEMIGO
El paquete de aplicaciones para oficina de Microsoft (llamado Office), que incluye el procesador de texto Word y la planilla de cálculos Excel, entre otros programas, goza de una gran popularidad entre los usuarios del sistema operativo Windows (instalado en nueve de cada diez PCs, según un reciente informe.
Estos programas de la suite Office permiten crear macros (herramientas para automatizar tareas) mediante un lenguaje de programación de Microsoft llamado Visual Basic Scripts (VBS).
El problema es que estas macros, usadas con mala intención, pueden incluir rutinas dañinas para el PC. La infección más común consiste en alterar la plantilla normal.dot, utilizada por Word cada vez que se abre un documento.
De todos modos, Word avisa cada vez que se quiere abrir un documento con alguna macro. Salvo que el archivo que se abra necesite tener automatizadas algunas tareas, es probable que se trate de un virus. Los virus de macro son famosos gracias a la popularidad de Office y porque en la Red se puede encontrar fácilmente los códigos de las macros dañinas.
La principal vía de transmisión de los virus es el email. Hay que evitar abrir archivos de origen dudoso.
QUÉ COSAS PEDIRLE A UN BUEN ANTIVIRUS
Un antivirus es un programa creado para detectar presencia de plagas informáticas y para evitar que éstas realicen daño en el equipo. Los antivirus son, también, un buen negocio.
Existen quienes sostienen que muchas plagas informáticas son creadas por las propias compañías, que después fabrican el antídoto. Las empresas de seguridad informática desechan esta teoría, sobre cuya veracidad no hay aún pruebas serias.
Pero, además, existen antivirus gratuitos. Algunos sitios brindan la posibilidad de escanear archivos gratis y directamente desde la Red, es decir, sin necesidad de instalar un programa en el disco rígido. Algunos ejemplos son el House Call de Trend Micro o el de Symantec.
Este tipo de antivirus es una buena herramienta para salir del paso, pero las conexiones lentas a la Red pueden hacer que escanear con frecuencia un volumen grande de información se convierta en una tortura. Es necesario tener un buen antivirus instalado. Las empresas mencionadas arriba ofrecen demos gratis de sus productos.
Claro que, además, es necesario mantenerlo actualizado. Un antivirus viejo no sirve prácticamente para nada.
Para elegir uno hay que tener en cuenta tres cosas vitales:
Servicio de actualización periódica con datos de los últimos virus.
Capacidad para arrancar cada vez que se enciende el PC y posibilidad de agendar chequeos en forma automática. Por ejemplo: todos los viernes a media tarde.
Integración con el cliente de correo, para escanear en forma automática cada archivo adosado que se recibe.
(según Enciclopedia Informática de Terra.cl)
|
... todos los artículos >>
